インターネットおよびWANファイアウォールへのセクションの追加

この記事では、WANおよびインターネットファイアウォールポリシーでセクションを使用する方法について説明します。

ファイアウォールセクションの概要

多数のルールを持つファイアウォールルールベースは、ナビゲートおよび管理が困難になることがあります。ルールベース管理を改善するために、ファイアウォールにセクションを追加し、多くの関連するルールを1つの折りたたみ可能なセクションにまとめてください。

セクション内でルールを移動したり、別のセクションに移動したりできます。ファイアウォールルールベース内でルールを移動すると、ルールの優先度が変わり、そのポリシーの機能とパフォーマンスに大きな影響を与える可能性があります。新しいセクションにルールを移動する場合、そのセクションで必要な優先度を設定するようにしてください。

ファイアウォールルールベース内でルールを移動する方法は次の通りです：

ルールをドラッグ＆ドロップ
ルール順序（優先度）をルール設定で編集

以下の方法を使用して、ルールベース内でセクション全体を移動することもできます：

セクションをドラッグ＆ドロップ
セクション移動後の設定を編集

Cato WANとインターネットファイアウォールのルールベース設定について詳しくは、関連する記事を参照してください。WANおよびインターネットファイアウォール。

ファイアウォールルールベースへのセクションの追加

インターネットまたはWANファイアウォールにセクションを追加して、使いやすさを向上させます。新しいセクションを追加する際は、セクション名を入力し、その後に表示するセクションを選択します。セクションが作成された後、既存のルールをセクションに移動するか、新しいルールを追加できます。

これらのボタンは全てのセクションを展開および折りたたみます：

をクリックしてすべてのセクションを展開
をクリックしてすべてのセクションを折りたたむ

ファイアウォールルールベースに新しいセクションを追加するには：

ナビゲーションメニューから セキュリティ を選択し、インターネットファイアウォール または WANファイアウォール を選択します。
新規 > 新規セクション をクリックします。
セクションの名前を入力します。
セクションの後に作成 ドロップダウンメニューから、続行するセクションを選択します。
適用をクリックします。
セクションが空のセクションとしてルールベースに追加され、今すぐルールを追加できます。

ファイアウォールセクションの操作

セクション内または異なるセクションにルールを移動するには、ドラッグ＆ドロップで位置を変更するか、設定を編集します。

ルールをドラッグ＆ドロップすると、ルール順序は自動的に更新されます。ルールを折りたたまれたセクションにドロップすると、そのルールは自動的に次のようにルール順序が割り当てられます：

ルールが上位のセクションに移動する場合、セクションで最も低い優先度が割り当てられます
ルールが下位のセクションに移動する場合、セクションで最も高い優先度が割り当てられます

セクション全体を移動するには、セクション全体を新しい位置にドラッグ＆ドロップするか、セクション設定を編集します。セクションをドラッグ＆ドロップすると、ルールの順序が自動的に更新されます。

ルールベースの最初の（デフォルトの）セクションは移動できません。

ルールの移動

ルールは、セクション内またはルールベースの別のセクションに移動できます。

ルールを別のセクションに移動するには、関連するセクションを選択し、セクション内でのルールの優先度を選択します。

ルールを移動するには：

ナビゲーションパネルから セキュリティ を選択し、インターネットファイアウォール または WANファイアウォール を選択します。
セクション内でルールを移動するには、ルールをドラッグ＆ドロップするか、以下の設定を変更します：
1. WANまたはインターネットファイアウォールルールベースでルールを選択します。
  編集パネルが開きます。
2. セクションの範囲内で新しいルール順序のための番号を入力します。
ルールを別のセクションに移動するには、ルールをドラッグ＆ドロップするか、以下の設定を変更します：
1. WANまたはインターネットファイアウォールルールベースでルールを選択します。
  編集パネルが開きます。
2. 一般セクションで、セクションに追加ドロップダウンメニューからルール用のセクションを選択します。
  ルール順序はデフォルトでセクションの最後のルールに設定されます。
3. デフォルトのルール順序を変更するには、選択したセクションの範囲内で番号を入力します。
適用をクリックします。

セクションの移動

セクション全体を移動すると、ルールの順序が自動的に更新されます。

セクションを移動するには：

ナビゲーションパネルから セキュリティ を選択し、インターネットファイアウォール または WANファイアウォール を選択します。
セクションを新しい位置にドラッグ＆ドロップするか、以下の設定を変更します：
1. セクション名をクリックします。編集パネルが開きます。
2. セクション移動後ドロップダウンメニューで、移動されたセクションが続くセクションを選択します。
適用をクリックします。

セクションの削除

セクションが不要になった場合、ルールをそこからグループ解除すると、ルールベースからセクションが削除されます。セクションからルールのグループを解除すると、そのルールは直上のセクションに移動されます。

ルールベースの最初の（デフォルトの）セクションはグループ解除できません。

ルールをセクションからグループ解除してセクションを削除するには：

セクションの末尾で、をクリックし、セクションのグループ解除 を選択します。
保存をクリックします。
セクションが削除され、ルールは直前のセクションに移動されます。